FICHE CVE

CVE-2026-77810

Publiée le 2026-08-21 · Dernière modification le 2026-10-12

🇫🇷 EN BREF

Les utilisateurs d'AWS Athena utilisant le connecteur Neptune peuvent exploiter cette faille pour accéder à des propriétés d'environnement sensibles au sein de la fonction Lambda sous-jacente. Un attaquant a besoin d'un accès authentifié de bas niveau à Athena pour déclencher l'attaque via le réseau, sans interaction supplémentaire de l'utilisateur. Une fois exploitée, cette faille permet un accès de haut niveau à l'environnement de calcul du connecteur.

CVSS 4.09.4 CRITIQUE

Type de faiblesse

CWE-95

Publiée2026-08-21

Dernière modification2026-10-12

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda supplying the compute for the connector. To remediate this issue, users should upgrade to aws-athena-query-federation v2026.30.1 or later.